Tweakblogs kan niet inloggen

[qless]

Als ik via Safari naar tweakblogs ga krijg ik op tweakblogs:

code:

Inloggen

Login door in te loggen op Tweakers.

En op tweakers dan:

code:

Je bent al ingelogd onder gebruikersnaam qless

In chrome werkt het wel keurig.

[crisp]

Gebruik je bepaalde instellingen of extenties die cookies of requests kunnen blokkeren?
Zie je misschien specifieke (fout)meldingen in je javascript of network console?

[ Voor 38% gewijzigd door crisp op 08-11-2018 09:12 ]

[winkbrace]

Ja, dit klinkt als een adblocker achtig issue waardoor je de cookie wall niet ziet.

[crisp]

winkbrace schreef op donderdag 8 november 2018 @ 09:13:
Ja, dit klinkt als een adblocker achtig issue waardoor je de cookie wall niet ziet.

Dit gaat over de single sign-on van Tweakblogs

Het zou kunnen dat safari bepaalde (custom) headers meestuurt in de CORS request die we nu niet expliciet toestaan via de 'Access-Control-Allow-Headers' directive, maar ik heb helaas geen apparaat met safari bij de hand om dat te kunnen verifieren...

[TheRookie]

Ik had hetzelfde probleem met Chrome Version 70.0.3538.77 (Official Build) (64-bit)
Het disablen van AdBlock op tweakblogs.net verhielp het issue

[crisp]

TheRookie schreef op donderdag 8 november 2018 @ 11:02:
Ik had hetzelfde probleem met Chrome Version 70.0.3538.77 (Official Build) (64-bit)
Het disablen van AdBlock op tweakblogs.net verhielp het issue

Jep, AdBlock blokkeert soms meer dan nodig is waardoor bepaalde dingen niet altijd meer (goed) werken. Dat is echter iets waar wij geen rekening mee kunnen houden...

[TheRookie]

Dat verwacht (ik iig) ook niet

[qless]

Ik heb geen aparte ad-blocker of pi-hole draaien. Default safari op default mac os mohave

[crisp]

qless schreef op vrijdag 9 november 2018 @ 08:42:
Ik heb geen aparte ad-blocker of pi-hole draaien. Default safari op default mac os mohave

crisp schreef op donderdag 8 november 2018 @ 09:11:
[...]
Zie je misschien specifieke (fout)meldingen in je javascript of network console?

[HKLM_]

Ik heb dit probleem ook op mijn iphone / ipad met safari (ios12.x)

[ Voor 5% gewijzigd door HKLM_ op 09-11-2018 08:47 ]

[qless]

In tweakblogs klikken op link inloggen via tweakers.

Tweakers site:

code:

Je bent al ingelogd onder gebruikersnaam qless

Console:

code:

Successfully set consent flags.

Terug naar tweakblogs (via notificatie link) geeft in de console:

code:

The source list for Content Security Policy directive 'script-src' contains an invalid source: ''strict-dynamic''. It will be ignored.

(x 10)

[crisp]

@qless als het goed is zou je als je naar tweakblogs.net gaat ook een POST (en/of een OPTIONS) request naar https://tweakers.net/ext/tweakblog_sso/?output=json moeten zien in je netwerk console. Ik weet niet of safari de mogelijkheid heeft om daar eea te exporteren, maar als dat kan dan zou het ons erg helpen om die output te kunnen bestuderen. Dat kan je dan denk ik het beste even mailen ivm sessie-id's e.d. in de output

[eLScha]

Wordt volgens mij veroorzaakt zoor het blokkeren van third-party-cookies. Hier op m’n iPhone ook problemen. Het werkt wel als ik via instellingen -> safari -> Volg me niet uitzet

[crisp]

Hmmm, dan zullen we waarschijnlijk toch naar een redirect-based SSO moeten gaan kijken als alternatief Ik ben alleen bang dat dat op korte termijn geen prioriteit gaat krijgen...

[qless]

https://tweakers.net/ext/tweakblog_sso/?output=json:
preview:

code:

{
    "error": "No logged-in session"
}

Ik heb een .har uiltje gesaved, zal hem apart doorsturen want daar staan idd session id's e.d. in

[crisp]

@qless dank voor je .har Ik zie eigenlijk vooral dat de CORS request naar tweakblog_sso geen cookies meestuurt, ondanks dat dat dat een ajax-request is met 'withCredentials' en je dus op tweakers.net gewoon een sessie-cookie hebt. Heb je, wat @schakenraadjuh aangeeft, wel iets van 3rd-party cookies uitgeschakeld of 'volg me niet' ingeschakeld staan?

Als dat de culprit is dan wijkt safari daarmee wel behoorlijk af van andere browsers en breekt daarmee effectief een stuk nuttige techniek...

[HKLM_]

@crisp Als ik op mijn iphone Voorkom volgen uitzet dan werkt het inderdaad, staat deze aan dan niet meer. De functie Volg me niet staat bij mij uit.

[crisp]

HKLM_ schreef op zaterdag 10 november 2018 @ 13:19:
@crisp Als ik op mijn iphone Voorkom volgen uitzet dan werkt het inderdaad, staat deze aan dan niet meer. De functie Volg me niet staat bij mij uit.

'Volg me niet' zal wel het zetten van de DNT (Do-Not-Track) header zijn, en die zal waarschijnlijk weinig invloed hebben. 'Voorkom volgen' klinkt meer als een soort van 'tracking protection' en dat kan inderdaad wel verdergaande gevolgen hebben. Wat ik hier en daar lees mbt safari gaat safari daarin inderdaad verder dan andere browsers...

Ik weet hoe we hier eventueel wel een workaround voor kunnen maken, maar feit is dat het me al moeite heeft gekost om de oude SSO te mogen vervangen (die zorgde er voor dat mensen hun Tweakers sessie kwijtraakten als ze de tweakblogs bezochten), dus de vraag is maar of ik hier op korte termijn tijd voor kan krijgen...

In ieder geval begint nu wel duidelijk te worden waar het aan ligt, en is er voor gebruikers die hier tegenaan lopen dan wel een workaround. Als je eenmaal ingelogd bent op de tweakblogs met je tweakers sessie dan kan je de optie overigens ook weer aanzetten; je sessie blijft geldig totdat de cookie verlopen is (een jaar) of totdat je op tweakers een keer uitlogt.

[eLScha]

crisp schreef op zaterdag 10 november 2018 @ 13:32:
[...]

Wat ik hier en daar lees mbt safari gaat safari daarin inderdaad verder dan andere browsers...

Lijkt niet alleen Safari te zijn. Op mijn Mac in Chrome hetzelfde issue. Voorkeuren -> Instellingen voor Content -> Cookies -> "Indirecte cookies blokkeren" uitschakelen lost het probleem in Chrome op.

[crisp]

schakenraadjuh schreef op zaterdag 10 november 2018 @ 19:56:
[...]


Lijkt niet alleen Safari te zijn. Op mijn Mac in Chrome hetzelfde issue. Voorkeuren -> Instellingen voor Content -> Cookies -> "Indirecte cookies blokkeren" uitschakelen lost het probleem in Chrome op.

Nou ja, onze vorige single sign-on werkte iig ook niet met 3rd-party cookies disabled in bepaalde browsers...

[Kiswum]

Andere oplossing als je third party cookies wil blijven blokkeren binnen Chrome.

Ten eerste moet je er (uiteraard) voor zorgen dat de ad blocker staat uitgeschakeld voor Tweakers en Tweakblogs.

In kunnen loggen op Tweakblogs?
Ga naar de cookies instellingen: chrome://settings/content/cookies
Bij Toestaan, moeten de volgende 2/3 sites staan:

https://tweakers.net/
https://tweakblogs.net/
https://gathering.tweakers.net/

Nu wordt je wel automatisch ingelogd. Tweakers.net wordt door Tweakblogs gezien als een thirdparty cookie.

[ACM]

Zie behulpzame reactie van Kiswum